技术的演进改变了世界，技术所扮演的角色也随之发生了变化。
互联网的作用已发生变化。
20年前互联网刚出现时，人们将其视为一个与现实世界隔绝的独立空间，即网络空间；如今，它正与现实世界相连。
这正是Microsoft Corporation总裁兼首席法务官Brad Smith在旧金山Moscone Center举行的RSA Conference主题演讲中所强调的内容。观看完整的主题演讲视频，请点击此处。
如今，安全本身及相关技术正成为商业、政治和各类组织广泛关注的热点话题。由于涉及范围广泛，这一概念可能较为模糊，但我想总结其中的一些关键议题和相关思考。
主题 1：缺乏安全教育或经验时，人们（员工、用户、客户等）在使用技术时往往会做出不当的安全决策
许多主题演讲嘉宾、演讲者和行业分析师都认同并承认，关于这一问题存在多种背景理论。
Intel Security Group高级副总裁兼总经理Christopher D. Young介绍了该集团与Indiana State House合作开展的一项计划，旨在改善大学生的教育和实习机会。观看视频请点击此处。
一些分析师指出，这种人才短缺可能与业界对自动化、编排和管理解决方案日益浓厚的兴趣有关，由此引出下面的第二个话题。
主题2：编排和自动化解决方案日益受到关注，可能与安全领域的人才短缺有关
根据ISACA和RSA Conference于2015年底开展的《网络安全现状：对2016年的影响》调查，超过50%的受访者表示，填补一个网络安全或信息安全职位需要3至6个月。更值得关注的是，59%的受访者指出，已聘用的求职者中有一半资质不足。阅读详细报告请点击此处。
这些问题给许多组织带来了重大挑战。行业专家指出，这一挑战与编排和自动化解决方案日益受到重视有关。即使现有安全解决方案能够正确报告问题或事件，仍需依靠相关人员采取适当措施。自动化可能有助于规范响应流程或降低相关风险，尤其是在相关人员经验不足的情况下。改善教育是解决方案之一，但组织可能无法等到这些学生具备受聘进入企业的条件。
主题3：洞察与可视化解决方案无处不在
Hewlett Packard Enterprise执行副总裁兼首席技术官Martin Fink在主题演讲中表示：“实时监控如今已成为安全的基础。”点击此处观看他的演讲。
显然，解决方案展区的许多展位都展示了某种形式的监控、报告、洞察和分析解决方案。
是的，正如我们在上一主题中所看到的，这些领域可能有助于满足多项需求，包括提高运营效率和缓解人才短缺。
不过，由于市面上有众多聚焦这一主题的解决方案，我们也了解到，一些企业感到无所适从，难以选择适合自身需求的解决方案。
例如，我们了解到，风险缓解的思考和规划主要有4种方法，分别以威胁、风险、数据和身份为中心。
当然，没有一种答案适用于所有组织。不过，我们想在此分享一个观点：用户身份固然重要，数据也是IT系统和资源的驱动力。但如今，无论在个人生活还是业务环境中，您如何利用这一切？究竟通过什么来利用这些IT系统、身份和数据？答案就是应用。应用是人们实际使用的，也是消费者关注的。因此，以应用为中心的方法或许是企业值得考虑的选择。
以下参考资料部分提供了一个示例，展示了当前值得关注的讨论。希望这些内容能为您提供参考，帮助您进一步应对安全挑战。
参考资料：https://f5.com/security-octagon-debate
关于作者
相关博客文章
Thingbot正转变为攻击平台
Lori MacVittie重点介绍了F5 Labs对2018年1月至6月全球物联网设备攻击的研究，并指出了其中令人警醒的影响。物联网设备不仅持续遭到利用，还被转变为攻击平台，这意味着攻击者可以更充分地利用这个必然增长的市场。
借助F5全新Quick Start，在AWS上快速开展业务
在AWS re:Invent开幕前，我们很高兴与大家分享F5与AWS之间全新的Quick Start集成。F5的Tom Atkins将介绍该服务如何启动、配置和运行在AWS上部署工作负载所需的计算、网络、存储及其他AWS服务。